помогите чайнику

gorlum · Сообщение **gorlum** » 18 янв 2005, 05:44

Есть домен W2K3, есть клиенты
возможноли сделать чтоб при регистрации определенного пользователя в домене ему подключался определенный набор сетевых дисков?
ГУРУ пните пожалуйста в нужную сторону

Optic · Сообщение **Optic** » 18 янв 2005, 07:25

Попробуй написать bat файл, и положи его в автозагрузку....

gorlum · Сообщение **gorlum** » 18 янв 2005, 09:04

у мня счас так, мня интересует средствами AD или чего-то другого, но чтоб на стороне сервера это все рулилось (кому что подключать)

Optic · Сообщение **Optic** » 18 янв 2005, 09:07

а можно узнать чем тебя батник не устраивает???

votuanr · Сообщение **votuanr** » 18 янв 2005, 09:21

Optic писал(а):а можно узнать чем тебя батник не устраивает???

А батник не устраивает тем, что он хорош для 3-5 пользователей, а для 10 или 100 уже нужно рулить с помощью Организационных Единиц (OU - Organization Unit), - нечто подобное группе, но немного другое. Поищи в поисковиках по этим словам и будет тебе счастье. Если что - спрашивай.

gorlum · Сообщение **gorlum** » 18 янв 2005, 10:01

votuanr писал(а):А батник не устраивает тем, что он хорош для 3-5 пользователей, а для 10 или 100 уже нужно рулить с помощью Организационных Единиц (OU - Organization Unit), - нечто подобное группе, но немного другое.

в точку да и юзеры разные бывают (надоедают вобщем)

votuanr писал(а): Поищи в поисковиках по этим словам и будет тебе счастье. Если что - спрашивай.

поискал нашел но что-то счастье не наступает, вот прошу ПОМОГИТЕ!!! (пошагово винда не моя среда обитания но вот приходится разбираться)

votuanr · Сообщение **votuanr** » 18 янв 2005, 10:10

gorlum писал(а):поискал нашел но что-то счастье не наступает, вот прошу ПОМОГИТЕ!!! (пошагово винда не моя среда обитания но вот приходится разбираться)

хех, я вот тоже раньше только линух админил, а тут с виндой плотнее познакомился, и надо признать, она мне понравилась, так сказать, ну точнее, нет той неприязни, которая была до тесного знакомства с ней

votuanr · Сообщение **votuanr** » 18 янв 2005, 10:24

Оснастка Active Directory Users and Computers
1. выбираешь свой домен, правой кнопкой на нём, создать - Подразделение. Это Organization Unit. Создали.
2. Подразделение Users. Правой нопкой на нужном пользователе - Move - выбираешь созданное на 1м шаге подразделение. Перенесли пользователя куда надо.
3. Аналогично 2му шагу, послупаем с Рабочей станцией, перенося ее из OU Computers в созданное на 1м шаге подразделение.
4. Правой кнопкой на созданном на 1м шаге подразделении - Свойства - Последняя закладка "Групповые политики". Там создаешь политику - называешь ее, как хочешь. (В ее свойствах - кнопка Свойства - можно назначить какую часть политики не обрабатывать, - например компьютерную или пользовательскую, права и прочее - это тонкости о них позже)
5. Кнопка "Edit" - редактирует выбранную политику. В ней самое интересное

6. То, ради чего мы все делали: В политике - в дереве "кофигурация Пользователя" (или Компьютера - в зависимости от того, где нужно) в ветке Scripts - Logon|Logoff script (скрипты входа выхода или включения выключения, если применительно к Компьютеру) - создаешь там скрипт, где он тебе скажет - этот скрипт .bat .vbs или иной исполняемый файл, в нем все пичешь, что нужно, применительно к твоей задаче -

Код: Выделить всё

net use z: \\server\share1
net use x: \\server\share2

Предостережение1. Есть политика домена и контроллера домена. Их менять не стоит. Если есть желание изменить настройки всего домена, то лучше создать рядом, на том же уровне политику и применить ее. Т.о., всегда можно будет отключить ее и вернуть все на место.
Пожелание1. Политики - вещь хитрая и немгновенная. Как правило время ее применения различно - там 2 составляющих - постоянная и переменная (к слову, они тоже диктуются политикой - увидишь).
Чтобы форсировать применение политики на стороне клиента -

Код: Выделить всё

gpupdate /force

посмотреть что применилось

Код: Выделить всё

gpresult

успехов

ALEX_SE · Сообщение **ALEX_SE** » 18 янв 2005, 10:36

Если клиенты 2к/ХР то можно использовать политики для пользователей или компьютеров. Через которые можно запускать скрипты или те же батники. При необходимости подставляя им параметры.

Пример - подключить всем юзерам диск на основе ихнего отдела.
net.bat (который надо указать в политикке)
net use f: \\XSERVER\otdel\$1
а в параметре политики указать otd-2, и т.п. В результате при логине в сеть пользователя входящего в OU где есть такая политика ему будет подключаться сетевым диском каталог XSERVER\otdel\otd-2. Аналогично и пользователям в других OU.
Это так, пример. Конечно, используя скрипты, можно много больше

gorlum · Сообщение **gorlum** » 18 янв 2005, 10:37

сенкс, я знал что это где-то рядом

gorlum · Сообщение **gorlum** » 18 янв 2005, 11:20

сделал вроде все, а ничего не подключается
там встрочке параметры сценария ничего ненадо указать?

ALEX_SE · Сообщение **ALEX_SE** » 18 янв 2005, 11:29

Это я ошибся.
вместо "в параметре политики указать" следует читать "в параметре сценария указать", сорри.

gorlum · Сообщение **gorlum** » 18 янв 2005, 11:45

ну не хотят подключаться и все тут, подскажите что могет быть

ALEX_SE · Сообщение **ALEX_SE** » 18 янв 2005, 12:32

Где прописываете? В разделе "Конфигурация пользователя" или "Конфигурация компьютера"?
Что находится внутри OU к объектам которого хотите применить политику.
Текст скрипта плиз. Работает ли скрипт если запустить руками, и где лежит?

gorlum · Сообщение **gorlum** » 18 янв 2005, 12:38

ALEX_SE писал(а):Где прописываете? В разделе "Конфигурация пользователя" или "Конфигурация компьютера"?

в компьютере

ALEX_SE писал(а):Что находится внутри OU к объектам которого хотите применить политику.

пользователи и КОМПЬЮТЕРЫ данного отдела

ALEX_SE писал(а):Текст скрипта плиз. Работает ли скрипт если запустить руками, и где лежит?

простой батник две строчки

Код: Выделить всё

net use g: \\server\G
net use p: \\server\P

если руками то работает

помогите чайнику

помогите чайнику

Кто сейчас на конференции